3. 分支站点网络需求分析
在SD-WAN分支组网项目中，需求分析决定了后续拓扑设计、链路选型、策略编排与设备规格。若跳过这一步直接进入配置，常见后果是：关键业务在拥塞时被普通流量挤占、双链路切换时间不满足语音要求、安全合规检查项缺失导致验收返工。本节围绕五个维度展开：业务流量类型、带宽与SLA要求、高可用目标、安全合规约束、站点规模分级，并给出可直接用于项目启动的需求采集与分级方法。
一、业务流量类型：先分类，再定策略
分支站点的流量不能笼统地视为“上网流量”。按业务属性可分为四类，每类对应不同的转发路径与服务质量策略：
- 实时交互类：VoIP语音、视频会议、远程桌面。特点是UDP为主、包长小、对时延和抖动极敏感，丢包超过1%即可感知杂音或马赛克。
- 关键业务类：ERP、CRM、数据库同步、生产MES。特点是TCP长连接、对丢包敏感但对时延容忍度中等，中断会直接影响业务连续性。
- 交互办公类：Web办公、邮件、文件共享、OA。可容忍数百毫秒时延，但要求带宽相对充足。
- 背景与娱乐类：系统更新、云备份、视频流媒体、个人应用。应被限速或降级，避免挤占前三类资源。
实际项目中，建议用“流量清单表”逐项登记：业务名称、协议与端口、源/目的网段、峰值带宽、时延上限、是否允许走互联网、是否需加密。例如某制造分支的MES终端访问总部服务器使用TCP 1521，峰值8 Mbps，时延要求≤50 ms，必须走MPLS主链路并加密；而员工视频流媒体则标记为“仅互联网、限速20 Mbps、可丢弃”。这份清单是后续应用识别与策略编排的直接输入。
二、带宽与SLA要求：用数据说话
带宽估算不能只看“多少人用”，而应按业务并发峰值叠加。一个可操作的估算方法是：分别计算各类业务的峰值带宽，再乘以并发系数（通常取0.6～0.8，视业务错峰程度而定），最后预留20%～30%余量。示例：某50人分支，VoIP并发10路×0.1 Mbps=1 Mbps，视频会议3路×4 Mbps=12 Mbps，ERP并发30人×0.3 Mbps=9 Mbps，办公Web并发40人×1 Mbps=40 Mbps，合计62 Mbps，乘0.7并发系数约43.4 Mbps，加30%余量约56 Mbps，因此建议下行不低于60 Mbps、上行不低于30 Mbps（视频会议上行占比高）。
SLA要求应量化为可验收指标，而不是“网络要快”。常用指标包括：时延（单向或往返）、抖动、丢包率、可用性、切换时间。下表给出典型业务的参考阈值（示例值，实际项目需与业务方确认）：
| 业务类型 | 时延 | 抖动 | 丢包率 | 可用性 |
|---|---|---|---|---|
| VoIP语音 | ≤150 ms | ≤30 ms | ≤1% | ≥99.9% |
| 视频会议 | ≤200 ms | ≤50 ms | ≤1% | ≥99.9% |
| 关键业务（ERP/MES） | ≤300 ms | — | ≤0.5% | ≥99.95% |
| 普通办公 | ≤500 ms | — | ≤2% | ≥99.5% |
这些阈值将直接决定SD-WAN策略中的SLA探测参数：探测间隔、探测报文类型、切换门限。例如语音要求切换时间≤200 ms，则探测间隔应设为100 ms左右，连续3次超阈值即触发切换。
三、高可用目标：明确“断什么、断多久”
高可用不是“双链路”三个字就能覆盖。需要区分三个层次：链路级（单条WAN中断）、设备级（CPE故障）、站点级（整站断电或上联全断）。不同层次对应不同方案与成本。
- 链路级：主备或主主模式，配合BFD/SLA探测，目标切换时间≤200 ms（语音）或≤1 s（办公）。
- 设备级：双CPE部署，VRRP或SD-WAN控制器双归属，目标切换时间≤3 s。
- 站点级：需评估是否允许该站点离线运行，若不允许，则需考虑4G/5G应急链路或双运营商接入。
建议在需求阶段就写下明确的可用性目标，例如“语音业务年中断不超过52分钟（99.99%）”“办公业务年中断不超过4.4小时（99.95%）”，并据此反推链路数量与探测策略。
四、安全合规约束：从等保到行业规范
安全合规是分支组网中容易被低估的维度。常见约束包括：等保2.0对边界防护、入侵检测、日志审计的要求；金融行业对数据不出省、加密算法国密的要求；医疗行业对患者数据隔离的要求；以及企业自身对访客网络与生产网络隔离的要求。
在SD-WAN中，这些约束通常落地为：分支到总部的流量必须IPsec加密；访客Wi-Fi与业务网段VLAN隔离并禁止互访；所有出站流量经统一安全网关做URL过滤与IPS；日志留存不少于6个月。需求分析阶段应逐条记录合规条款，并标注“必须满足/建议满足”，避免后期因合规缺失导致整改。
五、站点规模分级：让设计有统一尺度
为便于批量设计与选型，可按用户数、带宽、业务关键度将站点分为S/M/L/XL四级。分级不是目的，而是让设备选型、链路配置、策略模板有统一尺度。示例分级如下：
| 级别 | 用户数 | 峰值带宽 | 典型链路 | CPE建议 |
|---|---|---|---|---|
| S | ≤20 | ≤50 Mbps | 1条宽带+4G备份 | 入门级，支持IPsec |
| M | 21～100 | 50～200 Mbps | 2条宽带或宽带+专线 | 中端，支持SLA探测 |
| L | 101～500 | 200～500 Mbps | 双专线或专线+宽带 | 高端，支持双电源 |
| XL | >500 | >500 Mbps | 多链路+双CPE | 模块化，支持集群 |
分级确定后，同一级别的站点可复用同一套策略模板与配置脚本，显著降低零接触部署的复杂度。
六、需求采集的落地方法
将上述五个维度整合为一份可执行的需求采集表，是项目启动阶段最实用的交付物。建议按以下字段逐站点填写：站点名称、级别（S/M/L/XL）、用户数、业务流量清单（业务名/协议端口/峰值带宽/时延要求/是否加密）、主链路类型与带宽、备份链路类型与带宽、可用性目标、合规要求、特殊约束（如不允许4G、必须国密）。
采集完成后，用两条判断规则做交叉校验：第一，若某业务时延要求≤150 ms但主链路为普通宽带且无专线，则需在方案中标注风险并建议调整；第二，若站点级别为L或XL但仅配置单CPE，则与高可用目标冲突，需补充双CPE或明确接受单点故障。通过这两条规则，可以在设计前发现大部分需求矛盾。
综上，分支站点需求分析的核心不是罗列参数，而是建立“业务→流量→SLA→可用性→合规→分级”的映射关系。这份映射关系将直接决定SD-WAN的链路选型、CPE规格、策略编排与零接触部署模板，是后续所有设计与实施工作的基准。